Politique de confidentialité
AppAero enregistre ce qu’une école de pilotage tient déjà dans ses classeurs : l’identité de ses pilotes, leurs vols, leur progression et leurs comptes. Le site appaero.fr, lui, n’enregistre rien sur ses visiteurs.
Le site appaero.fr
Ce site n’a pas de compte et ne mesure pas son audience. Il ne dépose aucun cookie de mesure ni de publicité. Son hébergeur, Cloudflare, reçoit l’adresse IP de l’appareil qui demande une page, le temps de la servir et de protéger le site.
Un courriel envoyé à contact@appaero.fr est lu par une personne de l’école. Il sert à vous répondre.
Qui répond des données du logiciel
Chaque école ou aéroclub qui utilise AppAero décide de ce qu’il enregistre sur ses pilotes : il est le responsable de ces données, au sens du règlement européen sur la protection des données. L’éditeur, Avnir Aviation, fait fonctionner le logiciel pour son compte. Pour sa propre école, à l’adresse extravnir.com, il tient les deux rôles.
Une question se pose à contact@appaero.fr.
Ce que le logiciel enregistre
| Donnée | Ce qu’elle contient | À quoi elle sert |
|---|---|---|
| Identité et coordonnées | Nom, prénom, date et lieu de naissance, adresse, courriel, téléphone | Tenir le dossier du pilote et le joindre |
| Pièces et validités | Copie d’une pièce d’identité, dates de licence et de visite médicale, copie de ces documents | Vérifier qu’un pilote peut voler |
| Formation | Séances, notes, débriefings, présence aux cours, signatures | Suivre la progression de l’élève |
| Vols | Réservations, vols effectués, lignes et photos du carnet de route | Tenir le planning, le registre des vols et le suivi des avions |
| Compte | Lignes de compte, factures, paiements | Facturer. Le numéro de carte ne passe pas par le logiciel : il est saisi chez Stripe |
| Position en vol | Position, altitude, vitesse, niveau de batterie du téléphone | Suivre un vol et donner l’alerte. Seulement si le pilote active le partage, coupé par défaut |
| Messages | Échanges écrits ou vocaux avec l’assistante Ansec, messages de l’école sur WhatsApp, courriels reçus par la boîte de contact de l’école | Répondre et informer |
| Appareil | Identifiant de l’appareil, modèle, jeton de notification, adresse IP | Sécuriser les connexions et envoyer les notifications |
| Personnes sans compte | Pour un vol de découverte : nom, courriel, téléphone, masse des passagers | Préparer le vol et calculer le centrage de l’avion |
Aucune de ces données n’est vendue. Le logiciel n’affiche pas de publicité et ne contient aucun outil de mesure d’audience.
L’application Android
L’application demande deux autorisations. Les notifications portent les rappels et les alertes. La position n’est lue que pendant un vol, après que le pilote a lancé le mode vol, et elle n’est envoyée à l’école que s’il active le partage ; sans partage, la trace du vol reste dans le téléphone.
L’application ne lit ni les contacts ni les photos du téléphone. Une page de carnet est photographiée avec l’appareil photo du téléphone, à la demande du pilote. Après un plantage, un rapport technique part chez Google avec le numéro du compte, sans le nom du pilote.
Les prestataires qui reçoivent des données
| Prestataire | Ce qu’il fait | Ce qu’il reçoit | Où |
|---|---|---|---|
| Heroku, groupe Salesforce | Héberge le logiciel et sa base de données | Toutes les données du tableau précédent, hors fichiers | États-Unis |
| Amazon Web Services | Conserve les fichiers | Documents, photos, traces de vol | Suède |
| Cloudflare | Achemine et protège les pages | Adresse IP, échanges avec le logiciel | Société américaine, réseau mondial |
| OpenAI | Lit les photos de carnet de route et les factures, anime l’assistante Ansec, résume des courriels et des comptes | Ces photos, ces messages, ces courriels, des lignes de compte avec le nom du pilote | Société américaine |
| Envoie les courriels du logiciel, les notifications, reçoit les rapports de plantage de l’application, relie l’agenda du pilote qui le demande | Adresse et contenu des courriels envoyés, jeton de notification, numéro de compte, événements d’agenda | Société américaine | |
| Stripe | Encaisse les paiements par carte | Nom, courriel, montant, et la carte saisie chez lui | Société américaine, filiale en Irlande |
| Axonaut | Établit les factures | Nom, adresse, courriel, téléphone, factures | France |
| Twilio | Envoie des SMS | Numéro de téléphone, prénom, texte du message | Société américaine |
| WhatsApp, groupe Meta | Achemine les messages de l’école et de l’assistante | Numéro de téléphone, messages, photos | Société américaine ; la passerelle du logiciel est hébergée à Paris par Fly.io |
Les pages du logiciel chargent aussi des polices, des bibliothèques et des fonds de carte depuis des serveurs tiers, dont Google Fonts, cdnjs, jsDelivr, unpkg et OpenStreetMap, qui reçoivent à cette occasion l’adresse IP de l’appareil.
Les transferts hors de l’Union européenne
La base de données est hébergée aux États-Unis, et plusieurs prestataires du tableau sont des sociétés américaines. Ces transferts reposent sur les garanties prévues par le règlement européen sur la protection des données. Salesforce, dont Heroku fait partie, Cloudflare, Google, Twilio et Stripe sont certifiés au cadre de protection des données entre l’Union européenne et les États-Unis (Data Privacy Framework), reconnu par la Commission européenne depuis juillet 2023. OpenAI s’engage par les clauses contractuelles types adoptées par la Commission européenne, intégrées à son accord de traitement des données. Les fichiers, eux, restent dans l’Union européenne, en Suède, chez Amazon Web Services.
Vous pouvez demander une copie de ces garanties à l’adresse de contact indiquée en bas de page. Si un prestataire change, ce tableau est mis à jour.
Les durées de conservation
| Donnée | Durée |
|---|---|
| Positions en vol | Le détail des points est effacé 30 jours après le vol. La trace du vol reste jointe au vol |
| Conversations avec l’assistante | 30 jours ; ses journaux techniques, 90 jours |
| Comptabilité | Dix ans, durée légale de conservation des pièces comptables |
| Registre des vols et dossier de formation | La durée que fixent la réglementation aéronautique et le manuel de formation de l’école |
| Compte et dossier du pilote | Jusqu’à la demande de suppression, traitée comme le dit la page Vos données |
La sécurité
Les échanges avec le logiciel sont chiffrés. Les mots de passe ne sont pas conservés : seule leur empreinte l’est. Les fichiers sont rangés dans un espace privé, et le logiciel n’en délivre qu’une adresse temporaire à la personne qui a le droit de les ouvrir.
Vos droits
Vous pouvez demander à lire vos données, à les faire corriger, à en recevoir une copie ou à faire supprimer votre compte. La page Vos données dit comment. Si la réponse ne vous convient pas, la Commission nationale de l’informatique et des libertés reçoit les réclamations sur son site, cnil.fr.
Les changements de cette page
Un nouveau prestataire ou une nouvelle durée y est inscrit avant d’entrer en service.
Dernière mise à jour : 7 octobre 2026.